xChk: Bring Your Own Identity -- Heterogeneous Assurance with Verifier-Determined Sufficiency

디지털 ID의 딜레마

인터넷을 모든 상점, 은행, 공원이 각기 다른 보안 요원을 두고 있는 거대하고 북적이는 도시라고 상상해 보십시오. 어떤 요원은 이름만 묻고, 어떤 요원은 출생 증명서, 실시간 셀카, 또는 직장의 확인서를 요구합니다. 현실 세계에서 이는 번거롭지만 감당할 수 있는 수준입니다. 하지만 디지털 세계에서 이는 악몽입니다. 현재 여러분이 웹사이트에 로그인할 때, "신원 제공자"(Google이나 Microsoft처럼 여러분이 누구인지 확인하는 서비스)는 대개 "이 사람은 진짜입니다!"라고 외칠 뿐입니다. 그들은 그 사람이 '얼마나' 확실한지는 알려주지 않습니다. 단순히 비밀번호를 입력한 것일까요? 아니면 정부 신분증과 실시간 얼굴 스캔을 마친 것일까요? 상점 입장에서 두 경우 모두 똑같이 보이며, 이는 비행기 표를 사거나 은행 계좌에 접속하려 할 때 문제가 됩니다.

이 논문은 "자신의 신원을 직접 가져오기(Bring Your Own Identity, BYOI)"라는 새로운 방식의 디지털 신원 관리 방식을 제안함으로써 이 혼란을 해결하고자 합니다. 단일하고 경직된 확인 절차 대신, 여러분의 디지털 신원을 다양한 "증명(proofs)"이 담긴 배낭이라고 상상해 보십시오. 여러분은 정부 신분증, 기업 배지, 전문 네트워크 인증, 또는 플랫폼에서의 장기 활동 기록 등을 가질 수 있습니다. 이 논문은 이 배낭을 위한 스마트한 배달부 역할을 하는 xChk라는 시스템을 소개합니다. xChk는 여러분의 출입 여부를 결정하는 것이 아니라, 여러분의 특정 증명 모음집을 상점으로 전달하며, 상점의 요원이 어떤 조합의 증명이 충분한지를 결정합니다. 이는 인공지능(AI) 에이전트가 식료품을 구매하거나 파일을 관리하는 등 우리를 대신해 일을 하기 시작함에 따라, 단순히 인간이 존재한다는 것을 넘어, 특정 인간이 특정 로봇에게 행동을 승인했다는 것과 그 인간이 주장하는 본인이 맞다는 것을 증명할 방법이 필요하기 때문에 매우 중요합니다.

xChk 배낭: 당신이 누구인지 증명하는 새로운 방법

이 논문은 디지털 신념의 "일률적인 적용(one-size-fits-all)" 문제를 해결하기 위해 설계된 참조 시스템인 xChk를 제시합니다. xChk를 범용 번역기와 보안 배낭이 결합된 형태라고 생각하십시오. 기존 시스템에서는 기업 이메일로 로그인하면 웹사이트는 여러분이 직원이라는 사실만 알 수 있었습니다. 소셜 미디어 계정으로 로그인하면 프로필이 있다는 사실만 알 수 있었죠. xChk는 여러분이 신뢰하는 다양한 방식의 혼합을 사용하여 등록할 수 있게 함으로써 이를 변화시킵니다. 정부 신분증, 기업 로그인, 하드웨어 보안 키(FIDO2 키 등), 전문 네트워크 확인, 또는 심지어 헬프데스크 상담원과의 실시간 화상 인터กับการ 연결 등을 사용할 수 있습니다.

이러한 "증명"들을 모으고 나면, xChk는 이를 표준 디지털 티켓(OAuth/OIDC 토큰이라 불림)에 담습니다. 여기서 마법 같은 반전이 일어납니다. xChk는 여러분의 출입 허용 여부를 결정하지 않습니다. xChk는 단지 티켓을 전달할 뿐입니다. 상점(신뢰하는 당사자, Relying Party)이 규칙을 보유합니다. 만약 상점이 정부 신분증과 실시간 얼굴 스캔을 모두 요구한다면, xChk는 배낭에서 정확히 그 두 가지 항목을 보여줍니다. 만약 상점이 기업 이메일만 필요로 한다면, xChk는 그것만 보여줍니다. 이를 "검증자 결정 충족성(Verifier-Determined Sufficiency)"이라고 합니다. 결정은 신원 제공자가 아닌 상점이 내립니다. 즉, 여러분은 풍부하고 상세한 신원 이력을 지닐 수 있지만, 특정 작업에 필요한 부분만을 보여줌으로써 프라이버시를 유지할 수 있습니다.

인간, 로봇, 그리고 "증명(Attestation)" 체인

이 논문은 또한 커지는 문제인 AI 에이전트를 다룹니다. 이들은 이메일을 보내거나 파일을 이동하는 등 인간을 대신해 업무를 수행하는 디지털 조력자들입니다. 하지만 로봇이 실수를 저지르면 누가 책임을 질까요? xChk는 인간과 로봇이 연결되는 "검증 그래프(verification graph)"를 생성하여 이 문제를 해결합니다.

인간 본인(여러분)을 나무의 뿌리라고 상상해 보십시오. 여러분은 자신의 가지들을 AI 에이전트에게 "위임"할 수 있습니다. 하지만 여기에는 안전장치가 있습니다. 고위험 작업의 경우, 시스템은 **인간 참여형 증명(Human-in-the-Loop Attestation)**을 요구합니다. 만약 AI 에이전트가 중요한 일을 수행하려 한다면, 그냥 할 수 없습니다. 반드시 인간에게 요청해야 합니다. 인간은 요청을 검토하고, 보안 패스키로 자신의 신원을 확인한 뒤, 디지털 "승인 도장"을 찍어야 합니다. 이 승인은 영수증이 연결된 리스트처럼 체인 형태로 기록됩니다. 만약 여러분이 접근 권권을 취소하면, 여러분 아래에 있는 모든 에이전트의 체인이 즉시 차단되어, 통제 불능의 로봇이 여러분을 대신해 행동하는 것을 방지합니다.

시스템은 또한 "양방향" 확인을 지원합니다. 여러분이 상점과 신원을 공유하기 전에, 시스템은 상점의 신원도 확인합니다. "이 상점이 실제 회사인가? 검증된 도메인을 가지고 있는가?"라고 묻는 것입니다. 만약 상점이 이 검사를 통과하지 못하면, 여러분은 디지털 배낭을 공유하라는 요청조차 받지 않게 됩니다. 이는 피싱 사이트가 여러분을 속여 디지털 배낭을 넘겨받는 것을 방지합니다.

실제 환경에서의 작동 방식

저자들은 실제 웹사이트에서 사용 가능한 xChk의 작동하는 프로토타입을 구축했습니다. 그들은 xChk를 사용하여 사용자의 로그인을 허용하는 특정 "신뢰하는 당사자"(Crabby Editor라는 웹사이트)와 함께 이를 테스트했습니다. 시스템은 다음을 처리합니다:

• 등록: 사용자는 다양한 방식(정부 신분증, 기업 SSO, 패스키 등)을 사용하여 가입할 수 있습니다.
• 배낭: 시스템은 이러한 증명들의 "포트폴리오"를 생성합니다.
• 전달: 로그인할 때, 시스템은 선택된 증명들이 포함된 토큰을 웹사이트로 보냅니다.
• 로봇 체크: AI 에이전트가 행동하려고 하면, 반드시 인간이 승인하는 "권한 부여" 관문을 거쳐야 하며, 이는 승인의 해시 체인 기록을 생성합니다.

논문에는 디지털 서명을 확인하고 "배낭"의 내용을 검증하는 것이 매우 빠르다(로컬 체크 시 0.02밀리초 미만)는 것을 보여주는 "마이크로 벤치마크"(작은 속도 테스트)가 포함되어 있습니다. 그러나 인간의 승인 단계는 사람이 알림을 보고 "승인"을 클릭하는 데 걸리는 시간만큼 걸리며, 이것이 안전을 위한 자연스러운 병목 구간입니다.

이 논문의 성과와 한계

xChk가 달성한 바의 한계를 이해하는 것이 중요합니다. 이 논문은 모든 신원 문제를 해결했거나 완벽하고 깨지지 않는 시스템이라고 주장하지 않습니다. 이 논문은 이것이 "참조 구현(reference implementation)"임을 명시하고 있는데, 이는 이 아이디어를 어떻게 구축할 수 있는지 보여주는 작동 모델이지, 전 세계 모든 은행에서 바로 사용할 수 있는 최종 상업 제품이 아님을 의미합니다.

이 논문은 단일한 "신뢰 점수"(신원의 우수성을 나타내는 하나의 숫자 점수)가 유일하게 중요한 것이라는 생각을 거부합니다. 대신, 서로 다른 상점들은 서로 다른 조합의 증명이 필요하다고 주장합니다. 커피숍은 여러분의 정부 신분증에 관심이 없을 수 있지만, 은행은 다릅니다. xChk는 상점이 정확히 필요한 것을 요청할 수 있게 해줍니다.

저자들은 자신들의 시스템이 테스트한 대로 작동한다고 확신합니다. 그들은 디지털 체크의 속도를 측정했고, "인간 참여형" 승인 프로세스가 올바르게 작동함을 입증했습니다. 그러나 다른 웹사이트들에 의한 광범위한 채택은 여전히 향후 과제로 남아 있다고 인정합니다. 또한, 추가적인 안전을 위해 공공 장부에 승인의 작은 지문을 저장하는 "블록체인 앵커링(blockchain anchoring)" 기능은 선택 사항이며 특정 설정이 필요하다는 점도 언급했습니다.

요약하자면, xChk는 모든 디지털 신원을 동일하게 취급하는 것을 멈추기 위한 유쾌하면서도 진지한 제안입니다. 이는 단 하나의 열쇠 대신 도구 상자를 가지고, 문을 여는 사람이 어떤 열쇠를 볼지 결정해야 한다고 제안합니다. 이는 인간의 신원과 AI의 행동 사이의 간극을 메우며, 로봇이 행동할 때 어떤 인간이 그렇게 지시했는지, 그리고 그 인간이 주장하는 본인이 맞는지 확실히 알 수 있게 해줍니다.